Digitalagentur
herzog kommunikation

Stand: 21. Oktober 2026

Sicherheitshinweis: Upload-Funktionen vorübergehend deaktiviert

Was ist passiert?

Am 20. Oktober 2026 wurden Details zu zwei kritischen Sicherheitslücken in der Programmiersprache PHP öffentlich, bekannt unter dem Namen „PHP2Shell" (CVE-2026-109618 und CVE-2026-109619). PHP ist die technische Grundlage eines Großteils aller Webseiten und Onlineshops. Die Lücken könnten es Angreifern ermöglichen, aus der Ferne Schadcode auf Webservern auszuführen. Das PHP-Entwicklerteam hat für den 21. Oktober 2026 außerplanmäßige Sicherheitsupdates angekündigt. Nach aktuellem Stand gibt es keine bestätigten Berichte über eine aktive Ausnutzung der Lücken.

Was haben wir getan?

Als vorsorgliche Sicherheitsmaßnahme haben wir auf allen von uns betreuten Webseiten und Anwendungen sämtliche Upload-Funktionen vorübergehend deaktiviert. Das betrifft alle Stellen, an denen Dateien hochgeladen werden können, zum Beispiel Formulare mit Dateianhang, Bewerbungsportale oder Bildergalerien. Mit diesem Schritt verringern wir die Angriffsfläche, bis die Sicherheitsupdates veröffentlicht, geprüft und auf allen Systemen eingespielt sind.

Was bedeutet das für Sie?

Ihre Webseite bleibt wie gewohnt erreichbar. Lediglich das Hochladen von Dateien ist derzeit nicht möglich. Besucher, die eine Upload-Funktion nutzen möchten, erhalten einen entsprechenden Hinweis. Ihre bereits gespeicherten Daten und Inhalte sind von dieser Maßnahme nicht betroffen.

Wie geht es weiter?

Wir beobachten die Lage fortlaufend und spielen die Sicherheitsupdates ein, sobald sie verfügbar sind und wir sie geprüft haben. Anschließend aktivieren wir die Upload-Funktionen schrittweise wieder. Über den Abschluss informieren wir Sie an dieser Stelle.

Haben Sie Fragen?

Wenden Sie sich jederzeit an Ihren Ansprechpartner oder an info@herzogkommunikation.de. Wir informieren Sie gerne über den aktuellen Stand.

Weitere Infos finden Sie hier